Pēdējās nedēļās Google skaļi atgādina, ka kvantu ēra var būt ne tikai zinātnes sasniegumu rezultāts, bet arī rada lielus riskus. Kādu dienu tā varētu padarīt par nederīgu daļu no mūsdienu šifrēšanas, kas ir banku, komunikāciju un valdības infrastruktūras pamatā. Un tas nav tikai "kaut kad nākotnē" - visnepatīkamākā daļa acīmredzot jau notiek tagad.
Google brīdina par uzbrucēju stratēģiju, kas pazīstama kā store tagad, atšifrēt vēlākPraksē tas nozīmē, ka kāds vāc šifrēts dati šodien (piemēram, veselības ierakstus, korporatīvo zinātību vai sensitīvu saziņu) ar izpratni, ka kādu dienu — kad būs pietiekami jaudīgs kvantu dators — viņi mēģinās tos papildus atšifrēt. Un, manuprāt, ir svarīgi zināt: pat ja “kriptogrāfiski nozīmīgas” kvantu mašīnas vēl nav plaši pieejamas, Nozagti dati tik ātri nenoveco.. Nedaudz informācijasmacun pēc desmit gadiem tie joprojām būs jutīgi.
V Peļņa no ieguldītā kapitāla 2024 NIST pabeidz pirmo komplektu postkvantu kriptogrāfijas standarti (PQC), t. i., algoritmi, kas izstrādāti, lai būtu izturīgs pret kvantu uzbrukumiem. google apgalvo, ka pakāpeniski ievieš tos savā infrastruktūrā un produktos, piemēram, hroms un ka viņš gadu ir eksperimentējis ar līdzīgiem testiem 2016No tā ir pilnīgi skaidrs, ka lielie spēlētāji negaida, kad "tas kļūs par problēmu", bet gan uztver to kā ilgtermiņa mērķi, kas jāsāk īstenot nekavējoties.
Vēl ir laiks profilaksei
Google galvenokārt iesaka trīs lietas:
- Pirmkārt modernizēt infrastruktūru (bieži vien caur cloudplatformas, kurās drošības slāņus var nepārtraukti mainīt)
- otrkārt, izstrādāt sistēmas tā, lai šifrēšanu varētu aizstāt nepārrakstot pusi no produkta (t. s. kriptovalūtu veiklība)
- treškārt, paturiet prātā, ka, pieaugot mākslīgā intelekta lomai, tiks risināts arī šis jautājums mākslīgā intelekta sistēmu drošība – ideālā gadījumā tieši uz postkvantu pamatiem
Personīgi es domāju, ka vissvarīgākā ir mūsu skatījuma uz problēmu maiņa. Runa nav par paniku, bet gan par to, ka vērtspapīru parāds Kriptogrāfija atmaksājas briesmīgi lēni. Un, ja sāk vēlu, nevar paspēt uz vienu ātru atjauninājumu. Un es tikai ceru, ka tie, kurus tas skar, to apzinās.
